CVE-2025-33053: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Internet Shortcut Files Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Los archivos de acceso rápido de Internet de Windows (.url) pueden ser manipulados para ejecutar código malicioso cuando se abren, permitiendo que atacantes tomen control de una computadora de forma remota sin acceso especial.
CWE-73 (Control Externo de Nombre o Ruta de Archivo) en la gestión de archivos Internet Shortcut permite ejecución remota de código mediante archivos .url manipulados. La vulnerabilidad requiere interacción del usuario (apertura de archivo) y acceso a la red, pero elude protecciones estándar de ejecución para lograr ejecución arbitraria de código con privilegios del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.